Авторизация: проверка логина на незанятость

<?php
 
$link=mysqli_connect("localhost","user", "password", "books");//коннект к базе
echo "0";
 
 
if(isset($_POST['submit']))
{
echo "1";
 
$login=$_POST['login'];
 
 $err=array();
    if(!preg_match("/^[a-zA-Z0-9]+$/",$login)) //проверяем логин
    {$err[]= "Логин должен писаться латиницей";
    echo "2";
    echo"$err[0]";
        }
        
        if(strlen($_POST['login'])<3 or strlen($login)>30){
          $err[]="логин должен быть длиннее 3х и короче 30ти символов";
          echo "3";}
 
    $query=mysqli_query($link, "SELECT COUNT(user_id) FROM users 
        WHERE user_login='".mysqli_real_escape_string($link, $login)."'");
       
       
      echo "$login";
     
 
     if(mysqli_num_rows($query)>0){
       $err[]="логин уже занят";
      echo "$err[0]"; }
           
 
     if(count($err)==0){
      //Если нет ошибок, то добавляем в БД нового пользователя
   
        
     $password=md5(md5(trim($_POST['password'])));//убираем пробелы, делаем двойное шифрование
 
          mysqli_query($link, "INSERT INTO users SET user_login='".$login."',
          user_password='".$password."'");}
 
          
 
    
}
 
 
?>
 
 
<form action="register.php" method="post" >
LLogin <input name ="login" type="text"></br>
PPassword <input name="password" type="password"></br>
<input name="submit" type="submit" value="Anmelden">
</form>

<?php
    $link = mysqli_connect("localhost","user", "password", "books");//коннект к базе
    if(isset($_POST['submit'])){    
        $login = $_POST['login'];
        $err = array();
        
        if(!preg_match("/^[a-zA-Z0-9]+$/",$login)){ //проверяем логин
            echo $err[]= "Логин должен писаться латиницей";
        }
            
        if(strlen($_POST['login'])<3 or strlen($login)>30){
            echo $err[]="логин должен быть длиннее 3х и короче 30ти символов";
            
        }
/*
$query=mysqli_query($link, "SELECT COUNT(user_id) FROM users 
        WHERE user_login='".mysqli_real_escape_string($link, $login)."'");
Не знаю почем сделал так
*/   
 
 
        $query = mysqli_query($link, "SELECT login FROM users WHERE user_login='".mysqli_real_escape_string($link, $login)."'");//тут поиск происходит по столбцу Логин больше логики я думаю
        echo "$login ";
        
        if(mysqli_num_rows($query)>0){
            echo $err[]="логин уже занят";
        }     
     
        if(count($err)==0){//Если нет ошибок, то добавляем в БД нового пользователя
            $password=md5(md5(trim($_POST['password'])));//убираем пробелы, делаем двойное шифрование
            mysqli_query($link, "INSERT INTO users SET user_login='".$login."', user_password='".$password."'");
        }
    }
?>

mysqli_query($link, "INSERT INTO users SET user_login='".$login."', user_password='".$password."'");

mysqli_query($link, "INSERT INTO `users`(`user_login`,`user_password`) VALUES('{$login}','{$password}')");